harumaki.net

インフラ屋の覚書や、ラーメン食べある記とか。

GNU/Linux UNIX メモ 備忘録

[メモ]sudo su -設定

投稿日:2005年1月20日

たまにド忘れするのでメモ。
サーバー構築時にパス無しでsudo su -したいとき用に。

1)wheelグループへ追加

# vi /etc/group

または

# vigr

wheelグループへsudoを許可するユーザーを追加。デフォルトではrootのみが登録されている。
以下のような感じで。

wheel:x:10:root,harumaki

設定を編集したら保存。

 このシステムではシャドウグループが使われています。 
 今すぐ /etc/gshadow を編集しますか [y/n]? ←nでOK。
 # 

2)wheelグループのユーザーに対するsudo実行許可を追加

/etc/sudoersにてwheelユーザーへのsudo実行権限を与える。

# cp -p sudoers sudoers.org
# visudo

または

# vi /etc/sudoers

-パスワードありで実行を許可する場合
セキュリティは強化されるが、サーバメンテをする立場では意味無し。

 89c89
 < # %wheel      ALL=(ALL)       ALL
 ---
 > %wheel        ALL=(ALL)       ALL

-パスワードなしで実行を許可する場合
サーバーを構築する際はパスワードなしでrootへsuできるのでアリだけど、
運用を始めた後は、セキュリティ的にオススメしない。とはいえ、su – する回数自体も減るか。

 92c92
 < #%wheel       ALL=(ALL)       NOPASSWD: ALL
 - - -
 > %wheel        ALL=(ALL)       NOPASSWD: ALL

-GNU/Linux, UNIX, メモ, 備忘録

執筆者:


comment

メールアドレスが公開されることはありません。

CAPTCHA


関連記事

no image

[MySQL]mysqlbinlog[メモ]

バイナリログには実行したSQL文その他が記録されているので、リカバリに利用することができる。 my.cnfに設定し、デーモンを起動するとバイナリログが生成されるようになる。 設定例 [mysqld] …

no image

サーバ運用でよく使うスクリプト(netstat)

最近ご無沙汰なのでシェルの書式を忘れてきた…ということで自分用に備忘録。 – netstatでステータスが”ESTABLISHED”のセッションを一覧表示し、1秒更 …

no image

[ssh].shostsによる認証許可メモ

.shostsによる認証許可。 設置場所:各ユーザーのホームディレクトリ ユーザーのホームディレクトリに.shostという隠しファイルを作成し 接続を許可する外部ホストのIPないしドメインを記述してお …

[Windows]NTttcp.exeで帯域を測定してみる

  社内LANにある端末のスループット調査にて、マイクロソフト謹製のNTttcp.exe(ttcpのNT版、という位置づけの様子)を使ってみることに。 普段はiperfのお世話になることが多いが、今回 …

no image

script/曜日の判定(if文とdateオプション)

曜日を判定する勉強用スクリプト。 dateコマンドのオプション%uで曜日を数値で出力し、あらかじめ決めた曜日に合致するか否かで メッセージを切り替える。 デフォルト曜日は日曜日、それ以外はその日の曜日 …